Skip to main content
La version française est une traduction automatique. La version anglaise prévaut sur la française en cas de divergence.

Retirer le cryptage de peering de cluster d'une relation de pairs existante

Contributeurs
PDF

Par défaut, le cryptage de peering de cluster est activé sur toutes les relations entre pairs créées dans ONTAP 9.6 ou version ultérieure. Si vous ne souhaitez pas utiliser le cryptage pour les communications de peering intercluster, vous pouvez le désactiver.

Étapes

  1. Sur le cluster de destination, modifiez les communications avec le cluster source pour interrompre l'utilisation du chiffrement de peering de cluster :

    • Pour supprimer le cryptage mais maintenir l'authentification, entrez :

      cluster peer modify <source_cluster> -auth-status-admin use-authentication -encryption-protocol-proposed none

    • Pour supprimer le cryptage et l'authentification :

      1. Modifiez la stratégie de peering de cluster pour autoriser l'accès non authentifié :

        cluster peer policy modify -is-unauthenticated-access-permitted true

      2. Modifier le cryptage et l'accès d'authentification :

        cluster peer modify <source_cluster> -auth-status no-authentication

  2. Lorsque vous y êtes invité, saisissez la phrase de passe.

  3. Confirmez la phrase de passe en la saisissant à nouveau.

  4. Sur le cluster source, désactiver le cryptage pour la communication avec le cluster destination :

    • Pour supprimer le cryptage mais maintenir l'authentification, entrez :

      cluster peer modify <destination_cluster> -auth-status-admin use-authentication -encryption-protocol-proposed none

    • Pour supprimer le cryptage et l'authentification :

      1. Modifiez la stratégie de peering de cluster pour autoriser l'accès non authentifié :

        cluster peer policy modify -is-unauthenticated-access-permitted true

      2. Modifier le cryptage et l'accès d'authentification :

        cluster peer modify <destination_cluster> -auth-status no-authentication

  5. Lorsque vous y êtes invité, entrez et saisissez à nouveau la phrase de passe que vous avez utilisée sur le cluster de destination.